CVE-2020-8289

CVE-2020-8289 – Exécution de code à distance en tant que SYSTEM/root via Backblaze Résumé Nom : Exécution de code à distance en tant que SYSTEM/root via Backblaze CVE : CVE-2020-8289 Découvreur : Jason Geffner Fournisseur : Backblaze Produit : Backblaze pour Windows et Backblaze pour macOS Risque...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 — это уязвимость обхода каталога directory traversal в WinRAR, которая позволяет атакующему размещать файлы за пределами предполагаемого каталога извлечения, когда пользователь распаковывает специально созданный архив .rar. Используя эту...

CVE-2020-8840

CVE-2020-8840 : Vulnérabilité d'exécution de code à distance dans FasterXML/jackson-databind 0x00 Introduction jackson-databind est une bibliothèque de traitement JSON appartenant au groupe de projet FasterXML. 0x01 Aperçu de la vulnérabilité Le 19 février, NVD a publié un avis de sécurité...

Router-Exploit-Shovel

Router Exploit Shovel Génération automatisée d'applications pour les dépassements de pile sur les routeurs sans fil Router Exploit Shovel est un outil automatisé de génération d'applications pour les dépassements de pile stack overflow sur les routeurs sans fil. L'outil implémente les fonctions...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework от Makaveli 💀 Космический многомерный хакерский режим активирован... Продвинутый инструмент сканирования, эксплуатации и удалённого взаимодействия, предназначенный для обнаружения и использования уязвимости Apache Path...

cve-2022-22954

CVE-2022-22954 Этот пакет обнаруживает подмножество попыток и эксплойтов CVE-2022-22954, генерирует уведомление, а также включает URI эксплойта и первые 4 КБ данных, которые были отправлены обратно атакующему в качестве ответа. Хотя обнаружение этой атаки более прямолинейно при анализе журналов,...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Этот репозиторий содержит мой эксплойт для уязвимости RCE в Adobe ColdFusion 2021. Описание эксплойта Эксплойт отправляет POST-запрос, содержащий JSP reverse shell, на /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. В случае успеха этот запро...

CVE-2020-28653

CVE-2020-28653 Версия: 2016 - 2020 до патча Использование: python exploit.py http://vuln-web.com...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Ссылки с уважением к dalao: Блог автора уязвимости CVE-2023-50386 Методы обхода Java Security Manager Обход защиты рефлексии в JDK 17 JNI обход RASP Принцип эксплуатации и размышления:...

CVE-2021-25646-exp

CVE-2021-25646-exp Инструмент для обнаружения и эксплуатации уязвимости удалённого выполнения кода CVE-2021-25646 в Apache druid Введите домен или IP:порт, чтобы выполнить проверку на уязвимость Для целей, у которых обнаружена уязвимость, доступна эксплуатация с выполнением команд Поддерживается...

Deathnote

Deathnote Доказательство концепции CVE-2022-30190 Уязвимость удаленного выполнения кода существует, когда MSDT вызывается через протокол URL из вызывающего приложения, такого как Word. Злоумышленник, успешно эксплуатирующий эту уязвимость, может запускать произвольный код с правами вызывающего...

CVE-2024-3400

CVE-2024-3400 Описание Уязвимость внедрения команд, вызванная созданием произвольного файла в функции GlobalProtect программного обеспечения Palo Alto Networks PAN-OS для определенных версий PAN-OS и конфигураций функций, может позволить неаутентифицированному злоумышленнику выполнить произвольны...

Moodle-CVE-2024-43425-Exploit

Moodle RCE Exploit CVE-2024-43425 Этот репозиторий содержит скрипт эксплойта на Python, targeting уязвимость удаленного выполнения кода RCE в Moodle CVE-2024-43425. Отказ от ответственности: Этот инструмент предоставляется КАК ЕСТЬ только для образовательных и исследовательских целей. Используйте...

CVE-2024-7954-RCE

Описание Плагин porteplume, используемый в SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим для выполнения произвольного кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запрос. Эксплойт...

CVE-2023-3009

CVE-2023-3009 Хранимая XSS в имени элемента — обход CVE-2023-2516 в TeamPass 3.0.9 — от M Nadeem Qazi Описание Данный репозиторий посвящён уязвимости хранимой XSS, обнаруженной в приложении nilsteampassnet/teampass, которой был присвоен идентификатор CVE-2023-2516. Уязвимость может быть...

cve-2017-12629

README Apache Solr 7.1 이전 버전과 Apache Lucene 7.1 이전 버전에서는 Config API add-listener 명령과 함께 XXE를 악용하여 RunExecutableListener 클래스에 도달함으로써 원격 코드 실행이 발생합니다. Elasticsearch는 Lucene을 사용하지만 이 취약점에는 영향받지 않습니다. XML 외부 엔티티 확장 취약점은 기본적으로 deftype=xmlparser 매개변수를 가진 모든 쿼리 요청에서 사용할 수 있는 XML Query Parser에서 발생하며,...

CVE-2025-55182-poc

CVE-2025-55182 - Vulnérabilité de chaîne de prototype des composants serveur React Cette POC démontre la CVE-2025-55182 en utilisant le code vulnérable réel de [email protected]. Démarrage rapide Install dependencies npm install Start vulnerable server port 3002 npm start Run RCE exploit npm...

CVE-2025-55182

Exploit CVE-2025-55182 Un simple script Python qui exploite la vulnérabilité dans les composants serveur React de CVE-2025-55182 en injectant un shell dans l'application. Le script a été testé sur Next.js version 16.0.6 Utilisation Clonez le dépôt git clone...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMS 내 인증 전 SQLi RCE FortiClientEMS 7.4.4에서의 인증되지 않은 SQL 인젝션 관리 GUI로 조작된 HTTP 요청을 통한 잠재적 원격 코드 실행 📋 개요 CVE-2026-21643 은 Fortinet FortiClient Endpoint Management Server FortiClientEMS 버전 7.4.4 에만 영향을 미치는 치명적인 SQL 인젝션 취약점CWE-89입니다. 인증되지 않은 원격 공격자는 웹 기반 관리...

apache-activemq-rce-research

Apache ActiveMQ Classic — Recherche sur les RCE Archive de recherche privée pour la chaîne d'exécution de code à distance Jolokia → addNetworkConnector → xbean/Spring-XML d'Apache ActiveMQ Classic CVE-2026-34197 et son contournement de correctif CVE-2026-42588, plus un audit complet de recherche...